BDU:2020-03215 (CVE-2019-9894)

Уязвимость средства криптографической защиты PuTTY, связанная с ошибками управления ключами, позволяющая нарушителю перезаписать файлы в системе

Опубликовано: 2020-07-09

Описание

Уязвимость средства криптографической защиты PuTTY связана с ошибками управления ключами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать файлы в системе

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Fedora (28)Fedora (29)OpenSUSE Leap (15.0)Debian GNU/Linux (8)PuTTY (до 0.71)

Способ устранения

Использование рекомендаций:
Для Putty:
https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-9894/

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/

Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4423

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9894.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.debian.org/security/2019/dsa-4423 https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36LWQ3NPFIV7DC7TC4KFPRYRH2OR7SZ2/https://www.suse.com/security/cve/CVE-2019-9894/https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9894.html

Проверьте безопасность своего сайта и почты → Полная проверка домена